病毒類型:後門程式
病毒分析:該病毒運行後會向MSN好友傳送名為“facebook11.zip”的病毒檔案,還可能在計算機中開啟後門,使黑客可對中毒計算機進行遠程操作。
手工刪除:第一步,清除記憶體中的病毒。
1.按下Ctrl+Shift+ESC組合鍵,調出“任務管理器”,單擊“進程”頁。
2.結束nppsvc.exe的進程。
第二步,刪除染毒檔案
1 . 打開“ 我的電腦” ,選擇選單“ 工具”-->“ 資料夾選項 ”-->“查看” -->顯示所有檔案和檔案名稱;顯示受保護的
操 作 系 統 文 件 ; 顯 示 文 件 的 擴 展 名--> 確定。
2 . 刪除C:\Windows\system32\nppsvc.exe
第 三 步 , 刪 除 注 冊 表 中 的 病 毒 信 息 。
1 . 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\W i n d o w s \ C u r r e n t V e r s i o n \ R u n 找 到 名 稱 為 “ WindowsAudioPanel” 且數據為“ nppsvc.exe”的一項,將其刪除。
2.重啟計算機,查看“ nppsvc.exe”檔案是否還存在。如不 存 在 , 則 說 明 病 毒 已 被 清 除 。